Η Microsoft κυκλοφόρησε τη μηνιαία ενημέρωση Patch Tuesday για τον Μάρτιο του 2025 με την οποία διορθώνει 57 σφάλματα σε Windows, Office και άλλα συστήματα της Microsoft.
Πιο συγκεκριμένα επτά από τις ενημερώσεις κώδικα αντιμετωπίζουν zero-day ευπάθειες λογισμικού. Σύμφωνα με το Bleeping Computer η ενημέρωση αυτή διορθώνει σημαντικές ευπάθειες και περιλαμβάνει ακόμη ενημερώσεις κώδικα σε πολλά τρωτά σημεία στο Mariner και στον Microsoft Edge. Σύμφωνα με την αναφορά αυτή επτά από τα ελαττώματα που διορθώθηκαν ήταν τρωτά σημεία zero-day και έξι από τις επτά ευπάθειες αυτές αξιοποιήθηκαν ως ενεργές.
Είναι χαρακτηριστικό ότι δύο από τα έξι ενεργά exploit (CVE-2025-24985 και CVE-2025-24993) είναι ευπάθειες απομακρυσμένης εκτέλεσης κώδικα για εκτέλεση κακόβουλου αρχείου και κώδικα απομακρυσμένα. Ακόμη δύο από τα ενεργά exploits είναι ευπάθειες αποκάλυψης πληροφοριών. Τέλος εντοπίστηκε μια ευπάθεια που επιτρέπει στους τοπικούς εισβολείς να αποκτήσουν δικαιώματα συστήματος σε μια συσκευή καθώς και μια ευπάθεια παράκαμψης χαρακτηριστικών ασφαλείας.
Η Microsoft κυκλοφόρησε επίσης ενημερώσεις κώδικα για έξι κρίσιμες ευπάθειες που επηρεάζουν το Microsoft Office και άλλες υπηρεσίες της εταιρείας. Αξίζει να αναφέρουμε ότι οι ενημερώσεις ασφαλείας των Windows και της Microsoft πραγματοποιούνται συνήθως αυτόματα στον υπολογιστή του κάθε χρήστη. Εναλλακτικά ο χρήστης μπορεί να ελέγξει για νέες ενημερώσεις μέσα από το μενού ρυθμίσεων και ελέγχου ενημερώσεων στον υπολογιστή του.
Πηγή: techmaniacs.gr
